UreyukiBox プライバシーポリシー
最終更新日: 2026-05-02(ドラフト)
佐藤 麻衣(以下「当社」)は、Shopifyアプリ「UreyukiBox」(以下「本サービス」)におけるユーザー及びそのエンドユーザー(Shopify店舗の顧客)の個人情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。
1. 取得する情報
1.1 Shopify ストアからの情報
本サービスは、Shopify Admin API を通じて以下の情報を取得します。
- ストア基本情報(ストア名、ドメイン、メールアドレス、所在地、通貨設定)
- 商品情報(商品名、SKU、価格、在庫数、ロケーション別在庫レベル)
- 注文情報(注文番号、注文日時、商品、数量、税額)— 需要予測のための販売履歴として使用
- 仕入先情報(Shopify 標準フィールドおよび Stocky 移行データ)
- ストア管理者情報(OAuth認証時に Shopify から提供される情報)
1.2 Stocky 移行データ(任意機能)
ユーザーが Stocky 移行ウィザードを使用する場合、Stocky API を通じて以下を取得します。
- 仕入先(Suppliers)
- 発注書(Purchase Orders)
- 在庫調整(Stock Adjustments)
- 税区分(Tax Types)
Stocky API キーは移行処理にのみ使用し、当社サーバには保存しません。移行完了後は破棄されます。
1.3 ユーザー入力情報
- アラート通知メールアドレス
- Slack Webhook URL
- 事業者情報(連絡先メールアドレス)
1.4 自動収集情報
- 本サービス利用時の IP アドレス、ブラウザ情報、利用日時、操作ログ
- Cookie 等を用いたセッション情報
- Cloudflare Web Analytics による集計データ(個人を特定しない形式)
2. 利用目的
取得した情報は、以下の目的で利用します。
- 本サービスの提供・運営・改善
- Stocky データの自社 DB への永続保存(Stocky 終了対策)
- 需要予測・在庫アラート(メール / Slack)の生成と配信
- ユーザーからの問い合わせ対応
- 不正利用の防止
- サービス利用状況の統計分析(個人を特定しない形式)
- その他、本サービスの運営に必要な業務
3. 第三者提供
当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザーの同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合
- 業務委託先(Cloudflare(Pages, DNS)、Fly.io(バックエンド API)、Resend(メール配信)等のクラウドインフラ事業者)に対し、本サービスの提供に必要な範囲で情報を提供する場合
- 事業の承継に伴い情報が引き継がれる場合
4. データの保管場所
本サービスのバックエンドは Fly.io(東京リージョン nrt)にホストされます。データベースは PostgreSQL(東京リージョン)に暗号化して保管します。
フロントエンドおよび LP は Cloudflare の世界中エッジネットワークから配信されますが、ユーザーデータの永続保存は東京リージョンに限定されます。
5. データの保管期間
- 需要予測のための販売履歴は、過去 24 ヶ月分を保持します。
- Stocky 移行データ(仕入先・発注書・在庫調整・税区分)は、ユーザーが本サービスを利用している期間中保管します。
- ユーザーが本サービスの利用を終了した場合、解約から 30 日以内にユーザーへ CSV エクスポートを提供し、その後完全削除します。
- 本サービス公開前の事前登録(LP Waitlist)は、ローンチ通知の配信完了から 12 ヶ月、または配信解除から 30 日のいずれか早い時点で削除します。
- 法令により別途保管期間が定められている情報については、当該期間に従います。
6. 安全管理措置
当社は、個人情報の漏洩、滅失またはき損の防止その他の個人情報の安全管理のため以下の措置を講じます。
- 保存時の暗号化、転送時 TLS 1.3 暗号化
- アクセス権限の最小化、認証情報の安全な保管
- Shopify App Bridge セッショントークン(JWT)による認証
- 操作ログの記録と定期監査
- 脆弱性対応の継続的実施
7. ユーザーの権利
ユーザーは、当社が保有するご自身の個人情報について、以下を請求できます。
- 利用目的の通知
- 情報の開示、訂正、追加、削除
- 利用の停止、消去、第三者提供の停止
請求は [email protected] までお問い合わせください。本人確認のうえ、合理的な期間内に対応します。
事前登録メール(LP Waitlist)の配信解除は、配信メール末尾の「配信解除」リンクをクリックすることで即時停止できます。お問い合わせフォーム経由でも対応します。
8. Cookie の利用
本サービスは、ユーザー認証、セッション管理、利用状況分析のため Cookie を使用します。ブラウザの設定で Cookie を無効にすることは可能ですが、本サービスの一部機能が利用できなくなる場合があります。
9. お問い合わせ窓口
本ポリシーに関するお問い合わせは、以下までお願いします。
佐藤 麻衣(屋号: UreyukiBox)
メール: [email protected]
所在地: 請求があれば遅滞なく書面または電子メールで開示します
10. 改定
本ポリシーは法令の改正、サービス変更等により改訂することがあります。重要な変更がある場合は本サービス内またはメールで通知します。
佐藤 麻衣
制定日: 2026-05-02(ドラフト)